公安网安检查新规10月施行：有网站的企业要过哪几关？

核心结论：公安部令第176号《公安机关网络空间安全监督检查办法》自2026年10月1日起施行。只要企业有网站、App、小程序，或有收集会员信息的系统，就属于办法所称“网络运营者、数据处理者、个人信息处理者”，纳入公安网安监督检查范围。检查采取线上巡查加线下核查，重点看等级保护、日志留存（不少于六个月）、个人信息保护等法定义务；结果按督促整改、公安提示函、行政处罚阶梯处理。办法同时要求部门协调、联合检查，减少对企业正常经营的影响。

我的企业会被查吗？

大概率在范围内。办法的检查对象覆盖三类主体：

• 网络运营者：网站、App、小程序、网上商城的所有者和运营者；
• 数据处理者：收集、存储客户订单、交易数据的企业；
• 个人信息处理者：有会员注册、留资表单、员工信息系统的企业。

中小企业哪怕只有一个展示型官网加在线留言功能，也在检查范围之内。

检查怎么查？线上巡查加线下核查

• 方式：线上巡查（远程技术检测、漏洞扫描）与线下核查（上门调取材料、现场检查）相结合；
• 类型：日常检查加专项检查，重大活动安保期间还有重点检查；
• 减负：办法要求在国家网络安全、数据安全机制统筹下加强部门协调、联合检查，“进一次门、查多项事”，减少重复检查对企业的影响。

重点查哪几本账？

• 等级保护：系统是否定级备案，是否按级别落实安全防护措施；
• 日志留存：网络日志留存不少于六个月，真实完整、可追溯，不得篡改、删除、清空；
• 个人信息保护：收集是否最小必要、有无告知同意、有无超范围使用；
• 事件处置：有无安全应急预案，发生泄露等事件是否及时报告。

查出问题会怎样？三步阶梯处理

1. 督促整改：一般问题先责令限期改正；
2. 公安提示函：书面提示安全风险，须按要求整改并反馈；
3. 行政处罚：拒不整改或造成危害后果的，依网络安全法等法律法规处罚。

老板现在要做的三件事

1. 自查网站和系统是否完成网络安全等级保护定级备案，未办的尽快补办；
2. 确认服务器和后台日志留存达到六个月以上，且不可随意删改；
3. 收到检查通知或提示函后配合提供材料、按期整改，不要拖延或删数据。

常见问题速答

只有个官网也算网络运营者吗？

算。网站、App、小程序运营者都在检查范围内。

网安日志要留存多久？

不少于六个月，且不得篡改、删除或清空。

收到公安提示函怎么办？

按要求限期整改并反馈，拒不整改可能被处罚。

来源：公安部《公安机关网络空间安全监督检查办法》（公安部令第176号，2026年8月7日公布，2026年10月1日起施行）；《中华人民共和国网络安全法》《中华人民共和国个人信息保护法》；人民日报及各地政府网站2026年10月报道。数据口径以官方最新文件为准。